Към съдържанието
Търсене

CVE-2026-22677: nesquena hermes-webui, обхождане на път

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Hermes WebUI prior to 0.51.44 contains a path traversal vulnerability in the session import endpoint that allows authenticated attackers to read arbitrary files by importing a crafted session with an unrestricted workspace value. Attackers can supply a blocked filesystem root in the workspace field and subsequently use relative paths in the session file API to access any file readable by the WebUI process.

Засегнати продукти

  • nesquena hermes-webui: преди 0.51.44; f00cb74f776f22f02f5eb6b39dfb389f87cc7fd3

Вид слабост

История

  • 13 май 2026 Публикувано

Други уязвимости в nesquena hermes-webui

Първоизточници

CVE-2026-22677: nesquena hermes-webui, обхождане на път | freedomonline.bg